用例1:
在dashbaord的下拉框中设置token:
<input type="dropdown" token="input_student_id" searchWhenChanged="true"> //这里设置了token,在后面使用这个输入框的值使,直接引用这个token名称
<label>Student Id</label> //label指的是输入框旁边的文字提示
<choice value="*">All</choice> //用来设置默认值或初始值时需要的选项,All是下拉框中的提示词,可以自定义,*表示All对应的token值,也就是用户在下拉框中选择All这个选项时相当于选择的是*.
<default>*</default> //default标签设置的是下拉框中默认选中的值,这里的值就是choice中定义的一个选项
<fieldForLabel>student_id</fieldForLabel>
<fieldForValue>student_id</fieldForValue> //这两个标签中的值是要和spl语句中查询出来的字段名一致的
<search>
<query>
index="aaa" ... | dedup student_id | sort student_id | table student_id
</query>
<earliest>0</earliest>
<latest></latest> //设置查询的time range
Splunk中token的设置及引用
于 2021-03-19 16:11:27 首次发布